CVE-2025-0370

Nome do Software Vulnerável e Versões Afetadas Plugin WP Shortcodes — Plugin Shortcodes Ultimate para WordPress versões até e incluindo a 7.3.3

Descrição A questão está relacionada ao Cross-Site Scripting Armazenado devido à sanitização de entrada e escapamento de saída insuficientes, especificamente através do parâmetro src. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas, os quais serão executados quando um usuário acessar uma página injetada.

Recomendações Para versões até e incluindo a 7.3.3, atualize para uma versão que inclua as correções necessárias de sanitização de entrada e escapamento de saída para prevenir ataques de Cross-Site Scripting Armazenado. Como medida paliativa temporária, considere restringir o acesso ao parâmetro src para minimizar o risco de exploração.